Можно поставить пакет sudo и добавить сколько угодно юзверей в группу wheel или admin
gpasswd -a username wheel - добавить существующего или при создании нового
useradd -m -G users,audio,какие там ещё нужны группы,wheel(или admin) логин нового юзверя
(при этом надо раскомментировать в sudoers строку %wheel(или admin) ALL=(ALL) ALL)
Или по одному добавить в сам sudoers
юзверь ALL=(ALL) ALL
sudoers редактируется строго командой visudo, в противном случае могут возникнуть синтаксические ошибки и sudoers накроется.
Таким способом можно админов наплодить как кошек.
Это что я видел своими глазами, а теории не знаю, к сожалению.
Натурально, пользователь вводит свой пароль, а не рута, и система его слушается. Потом либо удалить строку из sudoers, либо исключить пользователя из wheel /admin/
gpasswd -r юзверь wheel
/Я буду брать деньги за перевод с дмэйского на человеческий/